CE-Kennzeichnung - CE-Kennzeichnung nach dem Cyber Resilience Act
Konformitätskennzeichen für den EU-Binnenmarkt, künftig auch für Cybersicherheit
Lesezeit: 1 Min.
Was bedeutet CE-Kennzeichnung?
Die CE-Kennzeichnung zeigt an, dass ein Produkt alle für es geltenden EU-Anforderungen erfüllt. Für Produkte mit digitalen Elementen schließt sie ab Dezember 2027 die Cybersicherheitsanforderungen des Cyber Resilience Act ein.
Die CE-Kennzeichnung ist kein Gütesiegel und kein Qualitätsnachweis, sondern eine rechtlich bindende Erklärung des Herstellers, dass sein Produkt sämtliche auf es anwendbaren EU-Harmonisierungsvorschriften erfüllt: von Maschinensicherheit über Elektromagnetische Verträglichkeit bis, ab dem 11. Dezember 2027, Cybersicherheit nach dem Cyber Resilience Act (Verordnung (EU) 2024/2847). Bevor ein Hersteller das CE-Zeichen anbringen darf, muss er das für sein Produkt zutreffende Konformitätsbewertungsverfahren nach Art. 32 CRA durchlaufen und die EU-Konformitätserklärung nach Anhang V unterzeichnen. Ohne diesen Nachweis darf das Produkt ab dem Stichtag nicht mehr auf dem EU-Markt bereitgestellt werden, unabhängig davon, ob es bereits aus anderen Gründen (z. B. Maschinenrichtlinie) CE-gekennzeichnet ist. Ein Produkt trägt am Ende nur ein CE-Zeichen, das aber sämtliche einschlägigen Vorschriften gleichzeitig abdeckt.
Was sich für Hersteller ändert
Für Produkte, die bereits aus anderen Gründen CE-gekennzeichnet werden (etwa nach der Maschinen- oder Funkanlagenrichtlinie), kommt mit dem CRA eine zusätzliche Anforderungsgruppe hinzu, die vor dem Anbringen des Zeichens erfüllt und dokumentiert sein muss. Für Produkte, die bisher gar kein CE-Zeichen trugen (etwa reine Software), entsteht die Pflicht überhaupt erstmals. In beiden Fällen ist die Kennzeichnung selbst nur der letzte, sichtbare Schritt eines Prozesses aus Risikobewertung, technischer Dokumentation und Konformitätsbewertung.
Praxis-Tool
Erstelle die EU-Konformitätserklärung für dein Produkt als Entwurf nach Anhang V
Zum EU-Konformitätserklärung-Generator →Auch bekannt als
CE-Zeichen · CE-Marking · CE-Kennzeichnungspflicht
Teil des Themenbereichs: Compliance & Regulierung
- TARA - Threat Analysis and Risk Assessment
- NIS-2 - Network and Information Security Directive 2
- IT-Notfallmanagement - IT Incident Response
- CRA - Cyber Resilience Act
- IEC 62443 - Industrial Automation and Control Systems Security
- Risikoregister - Risk Register
- SoA - Statement of Applicability
- Risikomatrix - Risk Matrix
- Annex A - Annex A (ISO/IEC 27001:2022)
- BSI TR-03183 - Technische Richtlinie TR-03183: Cyber Resilience Requirements for Manufacturers and Products
- BSI TR-03185 - Technische Richtlinie TR-03185: Sicherer Software-Lebenszyklus
- EN 40000 - Horizontale Normenreihe EN 40000-1-x zum Cyber Resilience Act
- Harmonisierte Norm - Harmonisierte europäische Norm mit Konformitätsvermutung
- Konformitätsbewertung - Konformitätsbewertungsverfahren nach Art. 32 des Cyber Resilience Act
- Benannte Stelle - Notifizierte Konformitätsbewertungsstelle
- ISO 42001 - ISO/IEC 42001:2023 - AI Management System
- Fördermittel IT-Sicherheit - öffentliche Zuschüsse, Kredite und Beratungsförderung für IT-Sicherheitsmaßnahmen
Verwandte Begriffe
Quellen
Zuletzt aktualisiert: 2026-08-15
Häufige Fragen zu CE-Kennzeichnung
Ab wann brauchen Produkte mit digitalen Elementen eine CE-Kennzeichnung nach dem CRA?
Ab dem 11. Dezember 2027. Ab diesem Stichtag dürfen betroffene Produkte nur noch auf dem EU-Markt bereitgestellt werden, wenn die Anforderungen des Cyber Resilience Act erfüllt, dokumentiert und in der EU-Konformitätserklärung bestätigt sind.
Braucht ein Produkt mehrere CE-Zeichen, wenn mehrere Vorschriften gelten?
Nein. Ein Produkt trägt genau ein CE-Zeichen. Es deckt sämtliche einschlägigen EU-Harmonisierungsvorschriften gleichzeitig ab, etwa Maschinen-, Funkanlagen- und künftig auch Cybersicherheitsanforderungen.
Ist die CE-Kennzeichnung ein Gütesiegel?
Nein. Sie ist eine rechtlich bindende Erklärung des Herstellers, dass das Produkt die geltenden EU-Anforderungen erfüllt. Sie sagt nichts über Qualität oder Sicherheitsniveau im Vergleich zu anderen Produkten aus.